Incluir y excluir asignaciones de aplicaciones en Microsoft Intune
En Intune, puedes determinar quién tiene acceso a una aplicación asignando grupos de usuarios para incluir y excluir. Antes de asignar grupos a la aplicación, debes establecer el tipo de asignación de una aplicación. El tipo de asignación hace que la aplicación esté disponible, necesaria o desinstala la aplicación.
Para establecer la disponibilidad de una aplicación, incluyes y excluyes las asignaciones de aplicaciones a un grupo de usuarios o dispositivos mediante una combinación de asignaciones de grupo de incluir y excluir. Esta funcionalidad puede ser útil al hacer que la aplicación esté disponible al incluir un grupo grande y, a continuación, restringir los usuarios seleccionados excluyendo también un grupo más pequeño. El grupo más pequeño puede ser un grupo de prueba o un grupo ejecutivo.
Como práctica recomendada, crea y asigna aplicaciones específicamente para los grupos de usuarios y por separado para los grupos de dispositivos. Para obtener más información sobre los grupos, vea Agregar grupos para organizar usuarios y dispositivos.
Existen escenarios importantes al incluir o excluir asignaciones de aplicaciones:
La exclusión tiene prioridad sobre la inclusión en los siguientes escenarios de tipo de grupo:
Incluir grupos de usuarios y excluir grupos de usuarios al asignar aplicaciones
Incluir grupos de dispositivos y excluir el grupo de dispositivos al asignar aplicaciones
Por ejemplo, si asigna un grupo de dispositivos al grupo de usuarios Todos los usuarios corporativos, pero excluye miembros del grupo de usuarios Personal de administración superior, todos los usuarios corporativos excepto el personal de administración sénior obtienen la asignación, ya que ambos grupos son grupos de usuarios.
Intune no evalúa las relaciones de grupo de usuario a dispositivo. Si asigna aplicaciones a grupos mixtos, es posible que los resultados no sean los que desea o espera.
Por ejemplo, si asignas un grupo de dispositivos al grupo de usuarios Todos los usuarios, pero excluyes un grupo de dispositivos Todos los dispositivos personales. En esta asignación de aplicación de grupo mixto, todos los usuarios obtienen la aplicación. La exclusión no se aplica.
Como resultado, no se recomienda asignar aplicaciones a grupos mixtos.
Nota
Cuando estableces una asignación de grupo para una aplicación, el tipo No aplicable queda en desuso y se reemplaza por excluir la funcionalidad de grupo.
Intune proporciona grupos de todos los usuarios y todos los dispositivos creados previamente en la consola. Los grupos tienen optimizaciones integradas para su comodidad. Es muy recomendable que use estos grupos para dirigirse a todos los usuarios y todos los dispositivos en lugar de cualquier grupo "todos los usuarios" o "todos los dispositivos" que pueda crear usted mismo.
Android enterprise admite incluir y excluir grupos. Puedes aprovechar la asignación integrada de todos los usuarios y todos los dispositivos para la asignación de aplicaciones empresariales de Android.
Incluir y excluir grupos al asignar aplicaciones
Para asignar una aplicación a grupos mediante la asignación incluir y excluir:
Inicie sesión en el centro Microsoft Endpoint Manager administración.
Selecciona Aplicaciones > Todas las aplicaciones. Se muestra la lista de aplicaciones agregadas.
Selecciona la aplicación que quieras asignar. Un panel muestra información sobre la aplicación.
En la sección Administrar del menú, seleccione Asignaciones.
Selecciona Agregar grupo para agregar los grupos de usuarios que tienen asignada la aplicación.
En el panel Agregar grupo, seleccione un tipo de asignación de los tipos de asignación disponibles.
Para el tipo de asignación, seleccione Disponible con o sin inscripción.
Selecciona Grupos incluidos para seleccionar el grupo de usuarios para el que quieres que esta aplicación esté disponible.
Nota
Al agregar un grupo, si ya se ha incluido otro grupo para un tipo de asignación específico, la aplicación está preseleccionada y no se puede modificar para otros tipos de asignación de incluyen. El grupo que se ha usado no se puede usar como grupo incluido.
Selecciona Sí para que esta aplicación esté disponible para todos los usuarios.
Seleccione Aceptar para establecer el grupo que se incluirá.
Selecciona Grupos excluidos para seleccionar los grupos de usuarios a los que quieres que esta aplicación no esté disponible.
Seleccione los grupos que desea excluir. Esto hace que esta aplicación no esté disponible para esos grupos.
Seleccione Seleccionar para completar la selección de grupo.
En el panel Agregar grupo, seleccione Aceptar. Aparece la lista Asignaciones de aplicaciones.
Haz clic en Guardar para activar las asignaciones de grupo para la aplicación.
Al realizar asignaciones de grupo, los grupos que ya se han asignado no están disponibles para modificarse. Si quieres seleccionar un grupo que actualmente no está disponible, primero quita la aplicación de la lista asignada de la aplicación.
Para editar asignaciones, en la lista Asignaciones de aplicaciones, seleccione la fila que contiene la asignación específica que desea cambiar. También puede quitar una asignación seleccionando la elipse (...) al final de una fila y, a continuación, seleccionando Quitar.
Nota
Quitar una asignación de grupo no quita la aplicación relacionada. La aplicación instalada permanecerá en el dispositivo.
Para cambiar la vista de la lista Asignaciones, agrupa por tipo de asignación o por Incluido/Excluido.
Siguientes pasos
- Para obtener más información acerca de cómo incluir y excluir las asignaciones de grupo para aplicaciones, consulte el Microsoft Intune blog.
- Obtenga información sobre cómo supervisar la información y las asignaciones de la aplicación.